Wallet, das mit Coinbase-Phishing-Kampagnen verbunden ist, wäscht Gelder und verspottet ZachXBT nach einem $42,5M Thorchain-Tausch

Eine auf Etherscan als „Fake_Phishing1158790“ bezeichnete Wallet tauschte Bitcoin im Wert von 42,5 Millionen US-Dollar gegen Ether unter Verwendung des dezentralen Liquiditätsprotokolls Thorchain, was möglicherweise ein Versuch ist, gestohlene Gelder zu waschen.

In einer spöttischen Wendung schickte die Wallet auch eine On-Chain-Nachricht an den Blockchain-Ermittler ZachXBT, die einfach lautete: „L bozo.“ Der Text enthielt einen YouTube-Link zu einem Clip von NBA Hall of Famer James Worthy, wahrscheinlich um den On-Chain-Detektiv zu verspotten.

ZachXBT hat den Besitzer der Wallet mit groß angelegten Phishing-Kampagnen in Verbindung gebracht, die auf Coinbase-Nutzer abzielen. In einem Telegram-Beitrag im März behauptete er, die Gruppe habe zwischen Dezember 2024 und Januar 2025 über 65 Millionen US-Dollar gestohlen, indem sie sich als Kundensupport-Agenten ausgaben – Teil eines geschätzten jährlichen Diebstahls von 300 Millionen US-Dollar von Coinbase-Kunden.

Diese Woche gab Coinbase bekannt, dass fast 70.000 Nutzer von einem Datenleck im letzten Dezember betroffen waren. Eine Einreichung bei der U.S. Securities and Exchange Commission besagte, dass einige ehemalige Mitarbeiter interne Privilegien missbrauchten und Kundendaten an Betrüger für Geldbestechungen weitergaben. Passwörter und Wallet-Schlüssel wurden bei dem Vorfall nicht geleakt, aber die Bedrohungsakteure erhielten sensible KYC-Daten, schrieb Coinbase.

Personen, die behaupteten, die gestohlenen Daten zu kontrollieren, drohten, die Dateien online zu veröffentlichen und forderten ein Lösegeld von 20 Millionen US-Dollar. Coinbase lehnte die Anfrage ab und setzte ein Kopfgeld von 20 Millionen US-Dollar aus, um die Täter zu verfolgen.

Die Krypto-Börse hat nicht bestätigt, ob das Datenleck mit dem von ZachXBT beschriebenen Phishing-Schema in Verbindung steht. Coinbase erwartet jedoch, dass es zwischen 180 Millionen und 400 Millionen US-Dollar für die Behebung und Entschädigung im Zusammenhang mit dem Datenleck ausgeben könnte.